一上午测试的结果。有些不一定是病毒！

显示全部楼层 · 发表于 2009-9-24 11:30:09

都是hxxp://www.mayi.us这个网站上下载的软件里面捆绑的。

显示全部楼层 · 发表于 2009-9-24 12:09:18

E:\bdiebar.rar > RAR > Setup723.exe - 可能是 Win32/Genetik 特洛伊木马的变种

Begin scan in 'E:\bdiebar.rar'
E:\bdiebar.rar
  [0] Archive type: RAR
--> Setup723.exe
   [DETECTION] Is the TR/Downloader.Gen Trojan

第二个ESET  红伞MISS

第三个下不下来

显示全部楼层 · 发表于 2009-9-24 12:16:38

Avira AntiVir
mconfig.rar
  [0] Archive type: RAR
--> mconfig.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    A backup was created as '4adb7b15.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

xxxx.rar偵測不到

bdiebar.rar
  [0] Archive type: RAR
--> Setup723.exe
   [DETECTION] Is the TR/Downloader.Gen Trojan
[NOTE]    A backup was created as '4bae9466.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-9-24 12:22:34

前两个小a都miss，第三个被杀

显示全部楼层 · 发表于 2009-9-24 12:37:34

Setup723.exe和mconfig.exe应该都是病毒。
至于其它的，bdiebar应该是百度工具条。剩下的是安装某个软件在c:\windows\installer下面生成的，估计是毒的可能性比较小

显示全部楼层 · 发表于 2009-9-24 13:02:31

mconfig.rar,查到病毒： W32/BDoor.DRV!tr.bdr

显示全部楼层 · 发表于 2009-9-24 13:58:57

辛苦jP。。。我昨晚发现的。。懒得去检查其他了。。等着看结果喽。。辛苦了。。

显示全部楼层 · 发表于 2009-9-24 15:40:01

瑞星2010
样本一：Trojan.Win32.Generic.11EDA846
样本三：Trojan.Win32.Generic.11EDA847

显示全部楼层 · 发表于 2009-9-24 17:26:46

To KL

[可疑文件] 一上午测试的结果。有些不一定是病毒！

本帖子中包含更多资源